办公WiFi无线网络安全加密管理细则.docxVIP

办公WiFi无线网络安全加密管理细则

第一章总则

1.1目的与依据

为规范办公区域无线网络（WiFi）的使用与管理，保障公司内部信息系统的机密性、完整性和可用性，防止因无线网络漏洞导致的非法入侵、数据泄露、网络瘫痪等安全事件，依据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》及行业网络安全等级保护相关要求，结合公司信息化建设实际情况，特制定本管理细则。

1.2适用范围

本细则适用于公司总部、各分支机构及办事处等办公场所内的所有无线网络基础设施、接入设备（包括但不员工个人终端、公司配发设备、访客设备）以及相关的网络管理人员、全体员工及第三方访客。所有涉及无线网络规划、建设、运维、使用及管理的单位和个人，必须严格遵守本规定。

1.3基本原则

无线网络安全管理遵循“统一规划、标准统一、最小权限、动态防御、全程审计”的原则。所有无线接入点必须经过注册备案，纳入公司统一网络管理系统监控，严禁私自搭建小功率无线热点或未经授权的无线路由器。无线网络作为内网的延伸部分，其安全等级必须与有线网络保持一致，严禁降低安全标准接入核心生产区。

1.4职责划分

信息化管理部门作为无线网络安全的归口管理部门，负责无线网络架构设计、设备选型、安全策略配置、日常运维及应急响应。安全合规部门负责对无线网络安全策略的执行情况进行定期审计与监督。各部门负责人负责本部门员工无线网络使用规范的教育与管